Documento legale
Politica sulla privacy
Politica sulla privacy e protezione dei dati personali (RGPD) di Dedica.
Ultimo aggiornamento: 2026
1. Principio di trasparenza e titolare del trattamento
In conformita a quanto previsto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (RGPD), nonche dalla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPDGDD), gli utenti della Piattaforma sono informati in dettaglio che i dati personali raccolti saranno incorporati e trattati in sistemi sotto la responsabilita di:
- Identita del Titolare: Francesc Murcia Mila
- NIF: 77835505D
- Indirizzo postale: Carrer Àngel Guimerà 22, 43480 Vila-seca (Tarragona, Spagna).
- Email di contatto legale: hola@dedicamusica.com
2. Tipologia di dati personali oggetto di trattamento
Dedica raccoglie e tratta esclusivamente i dati strettamente necessari al corretto sviluppo del software e alla prestazione dei servizi di generazione musicale personalizzata richiesti dallo stesso utente. Le categorie di dati trattati si suddividono in:
- Dati di registrazione e autenticazione: indirizzo email e password cifrata (tramite hash sicuro) forniti per creare il profilo utente.
- Dati di personalizzazione del servizio: nome o pseudonimo del destinatario della canzone, tipo di evento festivo selezionato e storie o aneddoti biografici inseriti nei campi di testo del modulo di creazione.
- Dati di configurazione tecnica: preferenze sui generi musicali, tempi scelti e specifiche sul tipo di voce selezionato.
- Dati multimediali avanzati: file audio con registrazioni analogiche della voce dell'utente, forniti solo nel caso in cui l'utente decida di attivare volontariamente gli strumenti avanzati di personalizzazione vocale.
3. Finalita esplicite del trattamento dei dati
I dati personali forniti a Dedica sono trattati per le seguenti finalita legittime di business:
- Gestire la registrazione del profilo dell'utente, consentire il login sicuro e mantenere l'integrita operativa del pannello di controllo dell'applicazione.
- Elaborare tecnicamente i testi delle canzoni ed eseguire gli algoritmi di sintesi vocale e musicale mediante Intelligenza Artificiale.
- Generare le tracce video verticali con sottotitoli sincronizzati in caso di acquisto del servizio aggiuntivo.
- Fornire e mantenere lo spazio di archiviazione permanente "La mia libreria" per consentire l'ascolto differito e il download ricorrente delle canzoni acquistate dall'utente.
- Gestire la fatturazione contabile, emettere ricevute fiscali e processare i flussi di incasso, trattenuta o cancellazione dei fondi delegati al gateway Stripe.
- Risolvere problemi tecnici, rispondere alle richieste di supporto tramite l'email di assistenza clienti e adempiere agli obblighi fiscali previsti dall'ordinamento giuridico spagnolo.
4. Base giuridica di legittimazione
Il trattamento dei dati dell'utente e pienamente fondato sulle seguenti basi giuridiche disciplinate dall'articolo 6 del RGPD:
- Esecuzione contrattuale (art. 6.1.b RGPD): il trattamento dei dati di profilo, dei testi degli aneddoti e degli audio e un requisito indispensabile per poter eseguire il contratto di prestazione dei servizi di generazione musicale che l'utente accetta e richiede formalmente al momento dell'ordine.
- Obbligo legale (art. 6.1.c RGPD): l'archiviazione e la conservazione dei dati fiscali, dei registri di acquisto e dei log delle transazioni finanziarie avvengono in adempimento delle normative contabili e tributarie spagnole vigenti.
5. Destinatari, trasferimenti e conservazione presso fornitori esterni
Per trasformare i testi in canzoni e video mediante Intelligenza Artificiale, Dedica si avvale di infrastrutture tecnologiche esterne avanzate. La trasmissione dei dati a tali fornitori avviene mediante rigorosi protocolli di cifratura e riservatezza; tutti agiscono in qualita di Responsabili del Trattamento:
- OpenAI L.L.C. (USA): i testi con le storie inserite dall'utente vengono trasmessi in modo sicuro ai suoi modelli linguistici esclusivamente per scrivere le strofe del testo. OpenAI tratta questi dati secondo le normative sulla privacy e non utilizza gli input per l'addestramento pubblico dei propri modelli.
- Suno API / apisuno.org (USA): i prompt strutturati e i testi risultanti vengono inviati in modo sicuro ai suoi server di sintesi audio per la composizione strumentale e vocale. In rigorosa conformita con le linee guida sulla privacy di questo fornitore tecnico, tutti i registri di dati biografici e i file multimediali temporanei vengono eliminati in modo permanente dai suoi server entro un termine massimo e improrogabile di quattordici (14) giorni per i file multimediali e di due (2) mesi per i log di dati, minimizzando al massimo la permanenza dei dati dell'utente su piattaforme esterne.
- Supabase Inc. (UE/USA): viene utilizzata come infrastruttura principale di hosting sicuro e database relazionale per la nostra applicazione. Nei suoi bucket cifrati vengono scaricati e conservati in modo persistente i file finali audio (.mp3/.wav) e video acquistati dall'utente, per evitare che vadano persi con la cancellazione a 14 giorni di Suno.
- Stripe Payments Europe Ltd. (Irlanda/USA): gestisce in modo isolato e cifrato i flussi di pagamento. Dedica non riceve ne conserva mai informazioni relative alle carte bancarie.
6. Periodi di conservazione dei dati personali
In adempimento del principio di limitazione del periodo di conservazione, i dati di accesso dell'utente e i file multimediali delle canzoni e dei video acquistati saranno conservati sui nostri server Supabase a tempo indeterminato finche l'utente manterra attivo il proprio account su Dedica, con l'unico obiettivo di rispettare l'impegno contrattuale di consentirgli di accedere, riprodurre e scaricare i propri ricordi digitali acquistati in qualsiasi momento. Se l'utente richiede la cancellazione dei dati o la chiusura del proprio account, tutte le informazioni multimediali e identificative saranno eliminate definitivamente dai database di produzione entro il termine legale. I dati fiscali associati a fatture pagate saranno mantenuti bloccati per 6 anni per adempiere alla legislazione fiscale dello Stato spagnolo.
7. Diritti ARCO-POL dell'interessato e canale di esercizio
L'utente mantiene pieno controllo sui propri dati personali e puo esercitare gratuitamente nei confronti del Titolare del Trattamento i seguenti diritti riconosciuti dal quadro normativo europeo:
- Diritto di accesso: sapere se i propri dati sono oggetto di trattamento e conoscere i dettagli specifici del trattamento.
- Diritto di rettifica: modificare o correggere i dati personali inesatti, errati o incompleti.
- Diritto alla cancellazione (diritto all'oblio): richiedere l'eliminazione totale e definitiva dei propri dati personali dai nostri server quando, tra gli altri motivi, i dati non siano piu necessari per le finalita contrattuali originarie.
- Diritto di limitazione del trattamento: richiedere il blocco temporaneo del trattamento dei propri dati in specifiche ipotesi di contestazione dell'esattezza legale.
- Diritto alla portabilita: ricevere i propri dati personali strutturati in un formato elettronico comune e leggibile da macchina, oppure richiederne il trasferimento diretto a un altro fornitore di servizi.
- Diritto di opposizione: opporsi in qualsiasi momento all'utilizzo dei propri dati di contatto per campagne di prospezione commerciale o invio di comunicazioni promozionali.
Per esercitare efficacemente uno qualsiasi di questi diritti, l'utente dovra inviare una richiesta scritta all'indirizzo email ufficiale: hola@dedicamusica.com, indicando nell'oggetto il diritto che desidera esercitare e includendo obbligatoriamente, quale misura di sicurezza indispensabile per verificare l'identita del richiedente ed evitare usurpazioni, una copia digitalizzata del proprio documento di identita in corso di validita (DNI, NIE o Passaporto).
Si informa inoltre l'utente che ha diritto a presentare un reclamo formale presso l'autorita di controllo statale competente in materia, l'Agenzia Spagnola per la Protezione dei Dati (AEPD - www.aepd.es), qualora ritenga che il trattamento dei propri dati personali da parte di Dedica abbia violato qualsiasi disposizione del RGPD o della legislazione nazionale applicabile.
